Charte d'utilisation

1. Principes

2. Conduite attendue

• Rester courtois, y compris en désaccord.
• Respecter le sujet d’un salon et son ambiance : ce qui passe dans un salon détendu ne passe pas forcément dans un salon d’entraide.
• Lire le sujet du salon avant d’y écrire — il précise souvent des règles propres au lieu.
• Éviter les majuscules continues, les répétitions et les enchaînements de messages très courts : c’est du flood, même sans intention de nuire.
• Poser une question et attendre. Relancer toutes les trente secondes ne fait pas venir les réponses plus vite.
• Signaler un abus plutôt que d’y répondre sur le même ton : la commande APPEL auprès de n’importe quel service, ou le bouton du chat.
• Les Rencontres — profils, photo, et la webcam comme le micro en visio — sont réservées aux membres majeurs (18 ans ou plus). La caméra et le micro ne s’ouvrent qu’avec votre accord, et leur contenu est modéré automatiquement.

3. Interdits

Les comportements suivants entraînent une sanction, dont la sévérité dépend de la gravité et de la récidive.

4. Salons

Un salon enregistré appartient à son propriétaire, qui en fixe les règles internes dans la limite de la présente charte.

• Le propriétaire d'un salon peut y désigner des opérateurs, poser des bans, définir un sujet et des modes.
• Les règles propres à un salon ne peuvent pas autoriser ce que la charte interdit sur l'ensemble du réseau.
• Les opérateurs du réseau n'interviennent dans un salon que pour faire appliquer la charte, ou à la demande du propriétaire.
• Un salon laissé sans activité ni propriétaire joignable peut être libéré.

5. Comptes et pseudonymes

• L'enregistrement d'un pseudonyme se fait auprès du service OverNick. Il n'est pas obligatoire pour discuter, mais il est nécessaire pour posséder un salon ou obtenir des droits.
• Vous êtes responsable de votre compte. Le mot de passe ne doit être communiqué à personne — aucun opérateur, aucun service du réseau ne vous le demandera jamais.
• Les mots de passe sont stockés sous forme hachée : personne, pas même un administrateur, ne peut les lire.
• Un pseudonyme dont personne ne s'est identifié depuis six mois peut être libéré, mais jamais sans prévenir : un courriel part au cinquième mois, et un pseudonyme sans adresse enregistrée n'est jamais libéré automatiquement.
• Les pseudonymes trompeurs — imitant un opérateur, un service ou une personne réelle — sont refusés.

6. Modération

La modération combine trois niveaux, du plus mécanique au plus humain.

7. Modération assistée

Le réseau utilise un classificateur statistique pour repérer les messages problématiques. Par honnêteté envers les utilisateurs, voici exactement ce qu'il fait et ce qu'il ne fait pas.

Ce qu'il fait

• Il découpe les messages publics des salons où il est activé en mots, et calcule une probabilité de toxicité à partir du vocabulaire déjà signalé par les opérateurs.
• Selon le mode choisi pour le salon : il se contente d’apprendre ; ou il signale aux IRCops le message qu’il juge suspect, et en prévient son auteur ; ou il applique directement une sanction (mode automatique).
• Il examine un message après sa diffusion : il ne retient rien, et un message signalé a déjà été lu dans le salon.
• Il apprend de chaque décision d'opérateur : valider ou rejeter un message ajuste le modèle.
• Un message qu’un IRCop rejette n’entraîne aucune sanction : ce rejet sert seulement à entraîner le modèle.

Ce qu'il ne fait pas

• Il ne lit pas les messages privés.
• Il n’est actif que sur les salons où un IRCop ou l’administration du réseau l’a explicitement activé — il est désactivé par défaut.
• Il n’examine pas les messages des IRCops, ni ceux des propriétaires et administrateurs du réseau. Un opérateur de salon, lui, n’en est pas exempté.
• Il ne comprend pas le sens des phrases : il reconnaît des vocabulaires. Il peut donc se tromper, et c’est pourquoi le mode par défaut ne sanctionne pas : il signale aux IRCops, rien de plus.

8. Sanctions

Les bannissements peuvent être posés pour une durée déterminée et sont alors levés automatiquement à l'échéance. La sévérité tient compte de la gravité du fait, de son caractère intentionnel et des antécédents.

9. Recours

• Toute sanction peut être contestée auprès d'un opérateur, de préférence en message privé et sans agressivité — c'est la voie la plus rapide.
• Un opérateur qui a lui-même posé la sanction n'a pas à être le seul à la réexaminer : un administrateur peut être sollicité.
• Les échanges de modération sont conservés : une contestation s'appuie sur des faits horodatés, pas sur des souvenirs.
• Un opérateur qui abuse de ses droits s'expose aux mêmes sanctions que tout autre utilisateur, et à la perte de ses droits.

10. Données conservées

Le réseau conserve le minimum nécessaire à son fonctionnement et à la modération.

• Les messages écrits dans les salons où se trouve le robot du réseau sont conservés trente jours, puis effacés — quel que soit le logiciel avec lequel ils ont été écrits, le chat de ce site ou un autre logiciel IRC. Ils servent à vous montrer ce qui s'est dit avant votre arrivée, et à la modération. Un salon est un lieu où l'on parle devant témoins : ce qu'on y écrit y reste un mois.
• Les messages privés sont analysés automatiquement, et seuls ceux qui déclenchent une alerte sont conservés — voir la section suivante, qui dit exactement ce qui est examiné et ce qui ne l'est pas.
• Pour écarter proxys ouverts, machines compromises et sorties Tor, l'adresse IP de chaque connexion au réseau IRC (chat du site compris) est comparée à des listes publiques d'adresses abusives : DroneBL et EFnet RBL, interrogées par DNS — ce qui leur transmet votre adresse, et rien d'autre —, et la liste des sorties Tor du Tor Project, consultée localement sans rien transmettre. Les adresses déjà jugées sont gardées en mémoire une heure au plus ; aucune n'est écrite en base. Seule une adresse trouvée sur l'une de ces listes, ou qui ouvre plus de connexions simultanées que permis, est notée au journal technique du réseau.
• L'âge, le sexe et la ville ne sont montrés aux autres que si vous le demandez. La case est décochée par défaut. Si vous la cochez, ces trois informations deviennent visibles de n'importe qui sur le réseau, au moyen d'une commande ordinaire — c'est l'usage, mais c'est votre choix, et il se change en revenant par le formulaire d'entrée. Le réseau s'en sert pour une seule chose : le salon des rencontres est réservé aux 18 ans et plus, et un âge publié inférieur à 18 ans en fait sortir automatiquement.
  À savoir avant de cocher : ces informations peuvent alors servir à vous rechercher — on peut demander au réseau la liste des personnes ayant publié une ville donnée — et elles restent lisibles un moment après votre départ.
• Ces données ne sont ni revendues ni transmises à des tiers, sauf obligation légale.
• Les appels vidéo, la transcription du micro et l’analyse des images se font sur le serveur du réseau ou dans votre navigateur : aucun service extérieur ne les reçoit.
• Vous pouvez supprimer votre compte vous-même : tapez /msg OverNick SUPPRIME <mot de passe> sur le réseau. Un lien de confirmation, valable une heure, part à l'adresse enregistrée pour ce pseudonyme ; la page qu'il ouvre montre un code, à renvoyer au service des pseudos depuis le réseau, identifié sous ce pseudonyme, avant de confirmer. Sont effacés le compte, sa réservation et tous vos accès. Restent les salons dont vous étiez propriétaire (sans propriétaire désormais), les messages déjà écrits dans les salons jusqu'à leur effacement à trente jours, et les traces : décisions de modération, signalements, journal des courriels, messages envoyés par le formulaire de contact.

Ce que le site garde dans votre navigateur

• Un cookie de session, qui ne porte qu'un identifiant : il protège les formulaires et vous garde connecté au site. Une connexion restée inactive vingt-quatre minutes est fermée.
• Un cookie de langue, posé seulement si vous choisissez une langue, gardé un an.
• Quelques réglages, dans le stockage local du navigateur : la caméra que vous avez choisie, le volume et le gain du micro de la visio, et un signe de vie qui empêche d'ouvrir le chat deux fois. Ils ne quittent pas votre navigateur et y restent tant que vous ne les effacez pas.
• Une copie des pages publiques déjà visitées, pour les afficher quand la connexion manque — jamais le panel, le chat ni les téléchargements.

11. Messages privés

Cette section existe parce qu'un dispositif de protection qu'on n'annonce pas est une surveillance. Voici, sans détour, ce qui est examiné et ce qui ne l'est pas.

Ce que le filtre cherche

Des menaces, des sollicitations à caractère sexuel, et les situations où quelqu'un laisse entendre qu'il est mineur pendant qu'on lui demande une photo, un rendez-vous ou le secret. Ce sont ces combinaisons qui déclenchent : dire son âge n'est pas une faute en soi, demander une photo non plus, mais les deux ensemble décrivent une situation que ce réseau ne laisse pas passer.

Ce qui se produit alors

• Le message n'est pas transmis. Son auteur en est informé sur-le-champ.
• Les opérateurs reçoivent un avis indiquant qui a écrit à qui, et la gravité — sans le contenu du message.
• Le message est conservé, consultable par les seuls responsables du réseau, derrière une authentification. C'est ce qui permet de juger la situation plutôt que de sanctionner sur un signal.

Ce qui n'est pas fait, et ne peut pas l'être

• Les conversations ordinaires ne sont ni transmises, ni enregistrées, ni comptées. Un message qui ne déclenche rien ne quitte jamais le chemin qui va de vous à votre correspondant.
• Aucun écran, aucune commande ne permet de consulter les échanges privés de quelqu'un. Il n'y a rien à consulter : ils n'existent nulle part.
• Un opérateur ne peut pas déclencher la conservation d'une conversation, ni demander à en suivre une.

Les limites, telles qu'elles sont

Le filtre du serveur s'applique à tout le monde, quel que soit le logiciel utilisé. Le chat de ce site ajoute une vérification avant l'envoi, qui ne concerne que ses propres utilisateurs.

Un filtre automatique se trompe dans les deux sens : il laisse passer des choses qu'il devrait arrêter, et retient parfois des messages parfaitement innocents. Si votre message a été refusé à tort, dites-le à un opérateur — c'est une erreur, pas une accusation, et elle se corrige.

12. Visio, webcam et analyses automatiques

Ce qui se passe pendant un appel vidéo — dans la salle visio comme avec la webcam du chat —, et ce que le réseau analyse automatiquement sur les profils. C’est écrit ici pour que vous le sachiez avant d’allumer votre caméra.

Votre adresse IP pendant un appel

• Chaque appel passe par le relais du réseau, un serveur qui appartient au réseau et non à un tiers. Votre correspondant ne reçoit que l’adresse du relais, jamais la vôtre. Le relais, lui, voit l’adresse des deux participants, et la note dans son journal, réservé à l’administration du serveur et effacé au bout d’environ une semaine.
• Le son et l’image de l’appel sont chiffrés par votre navigateur, d’un bout à l’autre — la technique des appels vidéo sur le web l’impose. Le relais les transporte sans pouvoir les lire, et ils ne sont enregistrés nulle part.
• Si le relais n’est pas en service, la visio ne s’ouvre pas, et le dit. Il n’existe pas de repli en connexion directe : elle donnerait votre adresse à votre correspondant.

Votre micro pendant un appel

• Environ toutes les quinze secondes, six secondes de votre propre micro sont enregistrées par votre navigateur et envoyées au serveur du réseau, qui les transcrit en texte avec un programme installé chez lui. Le son n’est pas conservé : il est effacé dès la transcription faite.
• Le texte est comparé à la même liste de mots interdits que le chat. S’il n’y a rien, rien n’est gardé.
• Si des propos interdits sont reconnus, l’appel est coupé et un signalement est déposé pour la modération, avec un extrait du texte transcrit (200 caractères au plus). Les propos les plus graves — ou qui évoquent un mineur en même temps qu’un contenu sexuel ou une sollicitation de contact — suspendent automatiquement votre profil.
• Si la transcription échoue, l’appel continue : une panne de cette surveillance ne coupe jamais un appel.

Votre caméra pendant un appel

• Votre propre image est analysée dans votre navigateur, toutes les deux secondes et demie, par un programme fourni par le site lui-même. Aucune image ne quitte votre appareil pour cela, et l’image de votre correspondant n’est pas analysée.
• Si une nudité est reconnue deux fois de suite, l’appel est coupé et votre profil est suspendu automatiquement. Le signalement ne porte qu’un score de confiance, jamais l’image.

Votre profil

• Les photos de profil sont examinées par un détecteur de nudité installé sur le serveur du réseau avant d’être acceptées. Une photo jugée explicite est refusée et effacée ; au-delà d’un seuil de confiance plus élevé, le profil est aussi suspendu automatiquement. Si le détecteur ne répond pas, la photo est refusée, sans suspension.
• Les présentations vocales sont transcrites comme le micro de la visio. Une présentation qui contient des propos interdits est refusée et effacée ; un extrait du texte (300 caractères au plus) est gardé dans un signalement, et les propos les plus graves suspendent le profil. Si la transcription est impossible, la présentation est refusée, sans suspension.

Ce que veut dire « suspendu »

• Une suspension automatique masque votre profil et ferme votre compte du site — le site seulement : votre pseudonyme IRC n’est pas touché.
• Elle tombe sans qu’un humain l’ait décidée : la vérification humaine vient après. La suspension apparaît avec son motif dans l’administration, où un modérateur peut la lever ; elle n’est pas définitive.
• Les signalements sont gardés sans durée fixée — aucun effacement automatique n’existe encore — et restent après la suppression du compte : voir la section 10.
• Ces détecteurs se trompent parfois, dans les deux sens. Si vous pensez avoir été suspendu à tort, adressez-vous à un opérateur ou passez par le formulaire de contact : c’est une erreur à corriger, pas une accusation.

13. Évolution de la charte

Cette charte peut être modifiée pour s'adapter au réseau et à ses usages. Les changements importants sont annoncés sur les salons principaux. Continuer à utiliser le réseau après une modification vaut acceptation de la version en vigueur.